Subprocessadores
Última atualização: 05 de agosto de 2026
O que esta página é
Para operar o MinhaPauta contratamos prestadores que, em nosso nome e sob nossa instrução, tratam dados pessoais. A LGPD chama isso de suboperação, e a Política de Privacidade exige que a lista seja pública.
Cada fornecedor abaixo está vinculado por acordo de tratamento de dados (DPA) que o obriga a: tratar os dados apenas conforme nossa instrução, manter medidas de segurança adequadas, não usar os dados para finalidade própria e nos auxiliar no atendimento a pedidos de titulares.
Onde ficam os seus dados: o banco de dados e os arquivos (anexos, importações, exportações) ficam hospedados no Brasil, na região de São Paulo. Os demais serviços tratam volumes menores e específicos, descritos abaixo.
Lista de subprocessadores
| Fornecedor | Para que serve | Dados tratados | País | Salvaguarda |
|---|---|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | Todos os dados da conta e da pauta, inclusive anexos | Brasil (São Paulo) | Tratamento em território nacional |
| Vercel | Hospedagem, execução da aplicação e proteção de borda contra ataques | Dados em trânsito durante o processamento das requisições; endereço IP e registros de acesso | EUA / rede global | Cláusulas contratuais padrão |
| Stripe | Processamento de pagamentos e emissão de cobranças | Nome, email, dados de cobrança e do cartão (coletados diretamente por eles) | EUA / global | Cláusulas contratuais padrão |
| Resend | Envio de emails transacionais (lembretes, convites, avisos de cobrança) | Nome, email e o conteúdo do próprio email | EUA | Cláusulas contratuais padrão |
| Inngest | Execução de tarefas em segundo plano (lembretes, importações, exportações) | Identificadores internos (IDs) — os payloads não carregam dados pessoais | EUA | Cláusulas contratuais padrão |
| Sentry | Monitoramento de erros e gravação de sessão no momento do erro | Dados técnicos de erro e identificador de usuário; a gravação sai com todo o texto mascarado e as imagens bloqueadas. Dados pessoais são removidos antes do envio | EUA | Cláusulas contratuais padrão |
| PostHog | Métricas de uso do produto | Identificadores pseudonimizados e eventos de navegação; sem dados de compromissos | Configurado por região | Cláusulas contratuais padrão |
| Hostinger | Registro do domínio e serviço de DNS | Metadados técnicos de consultas DNS e os dados de registro do domínio (que são nossos, não seus) | Lituânia / União Europeia, com rede DNS global | Cláusulas contratuais padrão |
| Login com conta Google (opcional) e serviços de mapas | Email e nome, quando você escolhe entrar com Google; endereço do compromisso, quando usa o recurso de localização | EUA / global | Cláusulas contratuais padrão |
O que os subprocessadores não recebem
- Sentry e PostHog não recebem o conteúdo da sua pauta. Nome de cliente, telefone, número de processo, partes e observações são removidos antes de qualquer envio a essas ferramentas.
- Inngest não recebe dados pessoais: as tarefas em segundo plano trafegam apenas identificadores, e o conteúdo é lido diretamente do banco no momento da execução.
- A Hostinger não recebe dados do aplicativo: ela responde apenas pelo registro do domínio e pela zona de DNS. O seu acesso ao MinhaPauta vai direto para a hospedagem da aplicação, sem passar por ela.
- Nenhum fornecedor recebe autorização para usar seus dados em finalidade própria, incluindo treinamento de modelos de inteligência artificial.
Mudanças na lista
Podemos alterar ou acrescentar subprocessadores. Quando isso ocorrer, atualizamos esta página e, tratando-se de mudança relevante, comunicamos por email com antecedência razoável.
Dúvidas ou objeções a um subprocessador específico: suporte@minhapauta.com.br.
Versão do documento: subprocessadores@2026-08-05